这个就是阿三的证书问题，那个是内置根证书，像 jdk 这种就需要发版本吊销。而像浏览器这种，能在线吊销的就被在线吊销了，不用发版本。那个证书问题，中国影响不大，中国基本不用这个三哥的证书。

Ubuntu 是在版本不变的情况下，手动在源码级别合并了漏洞补丁再编译的。 LTS 版本的意义就是防止用户发帖喷一升级整个系统都崩了。缺点就是连小版本都不更新，但是 mysql 的小版本又在滚动，不知道是什么发布政策。